Výsledky hledání

typ: propagace× v celém archivu zrušit filtry

480 karet z 487 položek · strana 2 z 8 CZ · EN/orig

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.

Zabezpečení identit autonomních AI agentů v cloudu

Společnost Tenable upozorňuje na bezpečnostní rizika autonomních AI agentů, které nelze spravovat jako běžné nehumánní identity. V textu rozebírá architekturu Microsoft Entra Agent ID, uvádí doporučení pro správu identit agentů a oznamuje novou podporu tohoto modelu ve svém nástroji Tenable One Cloud Exposure.

Microsoft US

tg: rozbor tg: návod tg: propagace tp: AI tp: identita

· Tenable Research · Unmasking the robots: Why it’s critical to discover AI agent identities and how Tenable helps you secure them

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD

Microsoft představuje zabezpečení autonomních AI agentů

Microsoft oznámil rozšíření iniciativy Project Perception a dalších nástrojů pro zabezpečení autonomních AI agentů jako nového typu vnitřní hrozby. Podle společnosti je nutné oddělit inteligenci modelů od bezpečnostních kontrol a uplatňovat striktní principy Zero Trust, včetně dynamických oprávnění a izolace v běhovém prostředí.

Microsoft US

tg: novinka v produktu tg: návod tg: propagace tp: AI tp: identita

· Microsoft Security Blog · Agents are your newest insiders. Security must move at their speed. 

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

Sextorze stála život sedmnáctiletého mladíka (Lock and Code S07E21)

Podcast Lock and Code přináší rozhovor s otcem sedmnáctiletého Jordana DeMaye, který se stal obětí finančního vydírání intimními fotografiemi ze strany nigerijských podvodníků na síti Instagram. Epizoda se věnuje dopadům sextorze na dospívající a varuje rodiče před riziky na sociálních sítích.

Instagram US

tg: incident tg: propagace tg: přehled tp: podvod

· Malwarebytes Labs · A sextortion conspiracy killed his son (Lock and Code S07E21)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD

Drata a Aikido propojují penetrační testování s compliance

Společnosti Drata a Aikido oznámily integraci AI penetračního testování do procesů zajištění shody s předpisy. Řešení podle poskytovatelů nabízí ověřené nálezy, zprávy připravené pro auditory a bezplatné kredity na testování.

BE

tg: novinka v produktu tg: propagace tp: AI

· Aikido Security · Drata and Aikido: audit-ready pentesting, built into your compliance workflow

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Dosažitelná CVE: Kdy jsou skutečně zneužitelná?

Aikido Security vysvětluje rozdíl mezi dosažitelností a reálnou zneužitelností bezpečnostních chyb v aplikacích. Analýza těchto faktorů podle zdroje pomáhá vývojářům efektivně prioritizovat opravy zranitelných závislostí.

BE

tg: návod tg: propagace tp: dodavatelský řetězec

· Aikido Security · Your CVE is reachable. But is it exploitable?

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Nejlepší alternativy k Escape.tech pro ofenzivní bezpečnost v roce 2026

Společnost Aikido Security zveřejnila srovnání alternativ k nástroji Escape.tech pro oblast ofenzivní bezpečnosti v roce 2026. Mezi porovnávanými řešeními uvádí vlastní produkt Aikido Security a dále například XBOW, RunSybil, Burp Suite Professional, Invicti či Pentera.

BE

tg: propagace

· Aikido Security · Top Escape.tech alternatives for offensive security in 2026

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Analýza zero-day útoků pomocí Volexity Volcano a protokolu MCP

Volexity představila využití své platformy Volcano a nového serveru MCP pro vyšetřování dříve popsaných kampaní čínských útočníků, kteří zneužívali zero-day zranitelnosti v prohlížeči Chrome a systému Windows. Integrace protokolu MCP podle společnosti umožňuje zapojit AI modely do forenzní analýzy paměti, automatické tvorby anotací a generování nových indikátorů kompromitace.

Google Microsoft US

tg: rozbor tg: propagace tp: malware tp: AI tp: špionáž

· Volexity · Mind the (Patch) Gap , Part 3: Analysis with Volexity Volcano, Threat Intel, and MCP

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

AI robot Eiliko odhaluje soukromé konverzace a lze jej ovládnout

Podle serveru The Verge obsahuje AI robot Eiliko od společnosti Energize Lab závažné bezpečnostní chyby, které odhalily 13 milionů soukromých konverzací a celosvětovou flotilu 68 000 zařízení. Bezpečnostní výzkumník zjistil, že služba vytváří detailní profily uživatelů včetně dětí a umožňuje útočníkovi vzdáleně měnit chování i promluvy robota.

Energize Lab US

tg: rozbor tg: návod tg: propagace tp: únik dat tp: AI tp: soukromí

· Malwarebytes Labs · Eiliko robot companion exposes private chats and can be hijacked

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD

Používání osobního ChatGPT v práci a jak mohou administrátoři zakročit

Společnost NordLayer upozorňuje, že zaměstnanci používající osobní účty ChatGPT na pracovišti mohou vystavit citlivá firemní data riziku, i když organizace poskytuje schválený prostor Enterprise. Text popisuje, jak mohou IT týmy prošetřit neautorizované používání AI a zablokovat citlivé informace ještě předtím, než se dostanou na osobní účty.

US

tg: návod tg: propagace tp: únik dat tp: AI

· BleepingComputer · Employees using personal ChatGPT at work? Here's what IT admins need to do

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Hromadné rozesílání životopisů může usnadnit podvody s nabídkami práce

Malwarebytes upozorňuje, že masové rozesílání životopisů pomocí AI může uchazečům ztížit rozpoznání falešných nabídek práce. Podvodníci využívají ztráty přehledu o podaných žádostech k šíření malwaru, vylákání plateb nebo krádežím přihlašovacích údajů, přičemž autor doporučuje vést si záznamy o žádostech a rekrutéry ověřovat.

US

tg: varování tg: návod tg: propagace tp: phishing tp: podvod tp: AI

· Malwarebytes Labs · “Spray and pray” job applications could make it harder for you to spot a scam

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD

OpenAI čelí žalobám kvůli bezpečnosti dětí a sběru dat

Podle zdrojů čelí společnost OpenAI žalobám od osmi amerických států i hromadné žalobě na Havaji kvůli klamání rodičů o bezpečnosti ChatGPT a neoprávněnému sběru citlivých dat dětí pro trénování modelů. Žalující tvrdí, že chatbot vystavoval děti nebezpečným konverzacím a neověřoval souhlas zákonných zástupců, což OpenAI odmítá a odkazuje na zavedené bezpečnostní pojistky.

OpenAI US

tg: vymáhání práva tg: návod tg: propagace tp: AI tp: soukromí

· Malwarebytes Labs · OpenAI sued over children safety and data use

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD

Menší AI agenti a omezení dopadu: řízení schopností AI

Autor komentáře upozorňuje na rizika nekontrolovaného chování obecných AI agentů a kritizuje snahy zabezpečit je pouhými mantinely či schvalovacími procesy. Doporučuje raději uplatňovat princip nejnižších oprávnění a oddělení pravomocí vytvářením specializovaných jednoúčelových agentů s minimálním přístupem. V textu autor zmiňuje také detekční technologie společnosti Check Point a propaguje kurz SANS SEC573.

Check Point US

tg: návod tg: názor tg: propagace tp: AI

· SANS Internet Storm Ctr. · Small Agents, Smaller Blast Radius: Controlling What AI Can Do, (Fri, Oct 16th)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

Google opravil v prohlížeči Chrome 37 bezpečnostních chyb

Google vydal aktualizace prohlížeče Chrome, které opravují celkem 37 zranitelností včetně sedmi kritických. Chyby jako CVE-2026-110152 v komponentě ANGLE nebo CVE-2026-110136 v PDF modulu mohou vzdálenému útočníkovi umožnit spuštění libovolného kódu mimo sandbox.

EPSS 0.01 CVE-2026-110136 CVE-2026-110147 CVE-2026-110152 Google US

tg: zranitelnost tg: novinka v produktu tg: propagace

· Malwarebytes Labs · Update Chrome: Google fixes 37 security flaws, including seven critical bugs

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

Je penetrační testování pomocí AI stejně dobré jako od člověka?

Podle společnosti Intruder dokáže penetrační testování pomocí AI odhalit zranitelnosti, které lidští testeři přehlédnou, naráží však na limity v konzistenci, posuzování rizik a chápání obchodního kontextu. Text srovnává silné i slabé stránky obou přístupů a vysvětluje, v jakých oblastech mohou AI agenti bezpečnostní testování zlepšit.

US

tg: názor tg: propagace tp: AI

· BleepingComputer · Is AI pentesting as good as a human pentester?

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Malwarebytes představuje bezplatný nástroj Scam Link Check

Společnost Malwarebytes uvedla bezplatný nástroj Scam Link Check určený k prověřování podezřelých odkazů před kliknutím. Služba analyzuje vloženou adresu na přítomnost phishingu, podvodů či malwaru a poskytuje informace o reputaci domény, náhledu webu a konečném cíli odkazu.

Malwarebytes US

tg: novinka v produktu tg: návod tg: propagace tp: malware tp: phishing tp: podvod

· Malwarebytes Labs · Is this link safe? Find out with Malwarebytes Scam Link Check

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD

Nástroj Raven AI dokáže lokalizovat domov podle fotografie interiéru

Společnost Graylark vyvinula nástroj Raven AI, který dokáže určit polohu nemovitosti pouze z fotografie interiéru porovnáním vizuálních prvků s veřejnými nabídkami realit. Podle zprávy technologii využívají policejní složky a vyvolává obavy ze ztráty soukromí a možného zneužití.

Graylark veřejná správa US

tg: rozbor tg: návod tg: propagace tp: AI tp: soukromí

· Malwarebytes Labs · Raven AI lets cops find your home from a photo taken inside

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD

AI červi by se podle výzkumníků mohli šířit mezi chytrými zařízeními

Výzkumníci ze společnosti Anthropic varují, že menší AI modely by do konce roku 2026 mohly být schopné samostatného šíření napříč zranitelnými IoT zařízeními. Experimenty ukázaly možnost běhu modelu Google Gemma na propojených Android TV boxech a testovaly replikační sekvenci agentů, autonomní šíření v reálném provozu však zatím předvedeno nebylo.

Google Android US

tg: rozbor tg: návod tg: propagace tp: malware tp: AI

· Malwarebytes Labs · AI worms could spread across your smart devices, Anthropic warns

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD

Útoky typu Business Email Compromise a jak jim předcházet

Společnost Huntress nabízí přehled fungování útoků typu Business Email Compromise (BEC) včetně varovných signálů. Text zároveň propaguje její řešení pro nepřetržitou detekci hrozeb zaměřených na identitu.

US

tg: návod tg: propagace tp: phishing tp: podvod tp: identita

· Huntress · Business Email Compromise (BEC) Attacks: How to Stop Them

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Slepá místa penetračního testování pomocí AI agentů

Penetrační testování s využitím AI může odhalit komplexní cesty útoku, bezpečnostní omezení a limity sítě však nechávají mnoho aktiv a zranitelností neotestovaných. Společnost Picus Security vysvětluje, jak tyto mezery pomáhá uzavřít kombinace testování pomocí agentů s ověřováním expozice a simulací průniků.

CVE-2026-33032 * US

tg: návod tg: propagace tp: AI

· BleepingComputer · The Blind Spots of Agentic Pentesting and How to Close Them

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Prodloužen termín přihlášek do soutěže Hacknite 2026

Chorvatský národní CERT oznámil prodloužení registrací do sedmého ročníku středoškolské kyberbezpečnostní soutěže Hacknite 2026 do 21. října 2026. Soutěž formátu Capture the Flag proběhne od 23. do 25. října 2026 a slouží také jako součást výběru do chorvatského národního týmu pro European Cyber Security Challenge.

školství HR

tg: propagace

· CERT.hr · Produljen rok za prijave na Hacknite 2026.

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD

Qualys představuje TruConfidence pro autonomní nápravu zranitelností

Společnost Qualys představila technologii TruConfidence v rámci platformy TruRisk Eliminate 2.0. Tento systém využívá umělou inteligenci a AI agenta Sara k vyhodnocení rizik a autonomnímu nasazování oprav či mitigací v definovaných fázích.

Qualys US

tg: novinka v produktu tg: propagace tp: AI

· Qualys · TruConfidence: Why Your Patch Automation Can Finally Be Autonomous 

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

Přehled bezpečnostních aktualizací Microsoftu za říjen 2026

Podle společnosti Qualys vydal Microsoft v říjnu 2026 svou dosud nejrozsáhlejší sadu bezpečnostních záplat řešící 1414 zranitelností, z nichž je 78 kritických. Přehled zmiňuje také aktivně zneužívanou chybu CVE-2026-96951 ve Windows Shell i související říjnové aktualizace od společnosti Adobe.

Microsoft Adobe US

tg: zneužíváno tg: zranitelnost tg: propagace

· Qualys · Microsoft Patch Tuesday, October 2026 Security Update Review

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

Mezery v MFA, které útočníci stále zneužívají

Podle společnosti Specops útočníci nadále využívají mezery v pokrytí vícefaktorovou autentizací a pomocí ukradených přihlašovacích údajů přistupují k VPN, RDP a systémům Windows chráněným pouze heslem. Zdroj vysvětluje, proč pouhé zabezpečení cloudových aplikací nestačí a jak mohou organizace tyto autentizační mezery odstranit.

US

tg: návod tg: propagace tp: identita

· BleepingComputer · The MFA Gaps Attackers are Still Exploiting

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Začala evropská soutěž v kybernetické bezpečnosti ECSC

Podle CERT.hr začal v německém Bochumi letošní ročník soutěže European Cybersecurity Challenge, který sdružuje přes 400 účastníků ze 42 zemí. Soutěžící ve věku 14 až 25 let čeká dvanáctihodinový Jeopardy CTF, osmihodinový Attack-Defense formát a také experimentální část bez přístupu k internetu.

školství HR

tg: propagace

· CERT.hr · Počelo je Europsko natjecanje iz kibernetičke sigurnosti

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

Data uživatelů Grindru byla sdílena v reklamních aukcích bez platného souhlasu

Norský úřad pro ochranu osobních údajů udělil společnosti Xandr pokutu 92 milionů norských korun za nezákonné sdílení citlivých dat uživatelů aplikace Grindr. Podle regulátora se v automatizovaných aukcích šířily informace odhalující sexuální orientaci uživatelů, aniž by firma ověřila platnost jejich souhlasu.

Xandr Grindr Microsoft AT&T US

tg: vymáhání práva tg: regulace tg: propagace tp: soukromí

· Malwarebytes Labs · Grindr users’ sensitive data shared through ad auctions without valid consent

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD

Podvodníci lákají na zprávy se jménem a otazníkem

Bezpečnostní experti varují před podvodnými SMS zprávami obsahujícími pouze jméno příjemce s otazníkem, které zneužívají osobní údaje z úniků dat k navázání konverzace. Podle zdroje je cílem přimět oběť k jakékoli odpovědi, po níž může následovat budování falešného vztahu a investiční podvod, nebo zařazení aktivního čísla do dalších kampaní.

US

tg: varování tg: návod tg: propagace tp: phishing tp: podvod

· Malwarebytes Labs · Your “Who’s this?” reply is exactly what text scammers want

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD

Dosažitelnost za běhu: Nový přístup Qualys k prioritizaci chyb v kontejnerech

Společnost Qualys představila přístup Runtime Vulnerability Reachability pro kontejnery, který při stanovování priorit oprav zohledňuje, zda se zranitelný balíček v běžícím kontejneru skutečně vykonává. Podle vydavatele pouhá přítomnost balíčku v obrazu neznamená reálné riziko, a proto kombinuje důkazy z běhového prostředí v časovém okně se signály jako CISA KEV či EPSS.

Qualys US

tg: novinka v produktu tg: návod tg: propagace

· Qualys · Exploitability Needs Runtime Evidence: Understanding Runtime Vulnerability Reachability for Containers 

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD

Heslo 123456 otevřelo cestu k údajům téměř 9 milionů lidí

Útočník zneužil slabé a uniklé heslo bývalého zaměstnance dánské společnosti Pays k neoprávněnému přístupu do tamního registru obyvatel CPR. Během 21 dní získal neautorizovaný přístup k osobním údajům a rodným číslům přibližně 8,8 milionu žijících i zesnulých osob. Incident byl odhalen až na základě nezvykle vysokého vyúčtování za zhruba 14 milionů vyhledávání.

Pays veřejná správa US

tg: incident tg: propagace tp: únik dat tp: identita tp: soukromí

· Malwarebytes Labs · How “123456” became the key to almost 9 million personal records

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD

Criminal IP představuje AITEM pro správu plochy útoku

Criminal IP představil řešení AITEM, které využívá umělou inteligenci k propojení vyhledávání vystavených aktiv s jejich vyšetřováním, stanovením priorit rizik a reakcí. Podle vydavatele tradiční správa plochy útoku organizacím pomáhá najít zranitelná aktiva, pouhý přehled o nich však k řešení hrozeb nestačí.

Criminal IP US

tg: novinka v produktu tg: propagace tp: AI

· BleepingComputer · Criminal IP Introduces AITEM as the Next Evolution of Attack Surface Management

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Jak udržet AI agenty v mezích jejich oprávnění

Podle společnosti Token Security mohou AI agenti používat platné přihlašovací údaje k akcím nad rámec svých oprávnění, což představuje riziko, které tradiční řízení přístupu nemusí pokrýt. Společnost popisuje, jak mohou organizace prosazovat zásady specifické pro agenty, aniž by tím omezily jejich autonomii.

US

tg: návod tg: propagace tp: AI tp: identita

· BleepingComputer · How to keep AI agents within their permissions

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Nejlepších 6 bezpečnostních nástrojů pro vývojáře v podnicích pro rok 2026

Společnost Aikido Security porovnává bezpečnostní nástroje pro podnikové vývojářské týmy podle kvality signálu, správy a nápravy. Mezi srovnávanými řešeními jsou vedle samotného Aikido Security také Snyk, GitHub Advanced Security, SonarQube, Checkmarx a Endor Labs.

BE

tg: propagace

· Aikido Security · Top 6 developer security tools for enterprise teams in 2026

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Nejlepší bezpečnostní nástroje splňující FedRAMP pro rok 2026

Společnost Aikido Security zveřejnila srovnání bezpečnostních nástrojů splňujících požadavky certifikace FedRAMP v roce 2026. Přehled zahrnuje nástroje Aikido for Government, Checkmarx One for Government, Qualys, Rapid7 InsightGovCloud, Snyk for Government, Tenable a Wiz for Government.

Aikido Security Checkmarx Qualys Rapid7 veřejná správa BE

tg: propagace

· Aikido Security · Top FedRAMP-compliant security tools in 2026

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Útočníci ovládli národní domény a vydávali se za Google

Podle společnosti Google útočníci kompromitovali infrastrukturu národních domén .gh, .sl a .as, což jim umožnilo získat neoprávněné HTTPS certifikáty pro domény Googlu i dalších organizací. Díky manipulaci se záznamy DNS dokázali projít ověřením certifikačních autorit a přesměrovat provoz na své servery.

Google US

tg: incident tg: propagace tp: podvod tp: identita

· Malwarebytes Labs · Attackers hijack country-code domains to impersonate Google and other services

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD

Jak Tenable kontroluje open-source AI agenty pomocí modelů OpenAI

Společnost Tenable představila proces Exchange Inspector, který slouží k ověřování open-source AI agentů a doplňků před jejich zařazením do katalogu CyberAgents Exchange. Kontrola kombinuje automatické skenování zranitelností, posouzení kódu a modelování hrozeb pomocí kybernetických modelů OpenAI GPT a následné manuální ověření chování výzkumníky v izolovaném prostředí.

Tenable OpenAI US

tg: rozbor tg: propagace tp: dodavatelský řetězec tp: AI

· Tenable Research · Inside the Exchange Inspector: How Tenable uses OpenAI GPT cyber models to review open-source AI agents

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD

Amazon vytváří detailní osobní profily zákazníků

Stránka 'About You' na Amazonu zobrazuje osobní údaje a předpoklady, které si platforma o zákaznících odvodila z nákupů či vyhledávání a používá je pro doporučení. Podle zdroje lze jednotlivé záznamy ručně smazat, Amazon však nenabízí možnost kompletního vypnutí této funkce ani nevysvětluje, zda smazání odstraní i podkladová data.

Amazon obchod US

tg: názor tg: propagace tp: soukromí

· Malwarebytes Labs · Amazon has an uncomfortably personal profile on you

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD

AI asistent Muse od společnosti Meta shromažďuje podrobné osobní složky uživatelů

Analýza časopisu TIME ukázala, že AI asistent Muse od společnosti Meta si vytváří neustále aktualizované záznamy o uživatelích i jejich kontaktech, včetně hádek a vztahů. Získaná data se ukládají do cloudu společnosti Meta a ve výchozím nastavení slouží k trénování jejích modelů umělé inteligence, přičemž systém může sledovat i osoby, které službu samy nevyužívají.

Meta US

tg: rozbor tg: propagace tp: AI tp: soukromí

· Malwarebytes Labs · Meta’s Muse AI files away your friendships, arguments, and secrets

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD

· zachyceno

· zachyceno

Elastic Security představuje autonomní vrstvu AlertZero

Společnost Elastic představila AlertZero, novou agentní vrstvu pro Elastic Security zaměřenou na automatizaci práce v bezpečnostních operačních centrech. Nástroj využívá specializované agenty nazvané Watches pro třídění výstrah, vyhledávání hrozeb, úpravu detekčních pravidel a forenzní analýzu koncových bodů.

Elastic US

tg: novinka v produktu tg: propagace tp: AI

· zachyceno · Elastic Security · Introducing AlertZero: Inbox zero for your alert queue

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

Tři ponaučení Microsoftu z výzkumu zranitelností pomocí AI

Laboratoř FORGE společnosti Microsoft popsala zkušenosti s autonomním hledáním a ověřováním zranitelností v systémech Windows, jádře Linuxu a open-source projektech. Podle zprávy se hlavní překážka přesouvá od samotného odhalování chyb k jejich škálovatelné validaci a opravám, protože agentické systémy generují více nálezů, než kolik zvládnou lidští vývojáři odbavit.

Microsoft US

tg: rozbor tg: propagace tp: AI

· Microsoft Security Blog · 3 lessons from frontier AI vulnerability research

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

Ransomware stále častěji cílí na zálohy

Podle společnosti Kaseya se ransomwarové skupiny stále více zaměřují na zálohovací infrastrukturu, aby obětem znemožnily obnovu dat a zvýšily tlak na zaplacení výkupného. Zdroj uvádí, že organizace potřebují izolované, neměnné a pravidelně testované zálohy, ke kterým se útočníci snadno nedostanou.

Kaseya US

tg: návod tg: propagace tp: ransomware

· BleepingComputer · Ransomware has a new target. Is your backup ready?

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Google vydal říjnové bezpečnostní aktualizace pro Android

Google vydal říjnové bezpečnostní záplaty pro systém Android ve verzích 14, 15, 16, 16-qpr2 a 17, které opravují i kritické zranitelnosti zneužitelné bez interakce uživatele. Malwarebytes upozorňuje na problém s dostupností aktualizací napříč zařízeními a doporučuje jejich co nejrychlejší instalaci.

Google US

tg: zranitelnost tg: návod tg: propagace

· Malwarebytes Labs · Google issues Android security updates: who can get them and how

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD

Google vydal opravy kritických chyb pro Chrome a ChromeOS

Google vydal bezpečnostní aktualizace pro prohlížeč Chrome a operační systém ChromeOS, které obsahují 247 oprav včetně čtyř kritických zranitelností. Mezi nejzávažnější patří chyby typu use-after-free CVE-2026-106197 a CVE-2026-106358 umožňující vzdálené spuštění kódu mimo sandbox a zranitelnost typu type confusion CVE-2026-106240 v enginu V8.

EPSS 0.01 CVE-2026-106197 CVE-2026-106240 CVE-2026-106358 Google US

tg: zranitelnost tg: novinka v produktu tg: návod tg: propagace

· Malwarebytes Labs · Update Chrome and ChromeOS to fix critical security issues

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD

· zachyceno

CrowdStrike byl jmenován lídrem v hodnocení IDC MarketScape pro rok 2026

Zdroj uvádí, že společnost CrowdStrike byla označena za lídra v hodnocení dodavatelů podnikového moderního zabezpečení koncových bodů 2026 IDC MarketScape.

US

tg: propagace

· zachyceno · CrowdStrike · CrowdStrike Named a Leader in the 2026 IDC MarketScape for Worldwide Modern Endpoint Security for Enterprises Vendor Assessment

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Jak Aikido pomáhá splnit požadavky SOC 2 Type 1 a Type 2

Vydavatel představuje možnosti využití platformy Aikido pro přípravu na audity SOC 2 Type 1 a Type 2. Nástroj nabízí sledování SLA, bezpečnostní kontroly v CI/CD a cloudové prověrky s exportovatelnými důkazy pro auditory.

Aikido Security BE

tg: návod tg: propagace

· zachyceno · Aikido Security · How Aikido helps you meet SOC 2 Type 1 and Type 2

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Pohled CISO na řízení rizik zranitelností v éře AI

Společnost Microsoft uvádí, že pokročilé modely AI výrazně navyšují počet odhalovaných zranitelností a zrychlují hrozby ze strany útočníků. Bezpečnostním manažerům doporučuje přehodnotit procesy nasazování oprav, posílit vícevrstvou obranu a využívat nástroje jako Microsoft Baseline Security Mode.

Microsoft US

tg: návod tg: názor tg: propagace tp: AI

· Microsoft Security Blog · CISO perspectives on managing vulnerability risks in the age of AI

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

Útočníci rozeslali zákazníkům ASOS push notifikace o údajném napadení

Tisíce zákazníků prodejce módy ASOS obdržely přes mobilní aplikaci push notifikaci, ve které skupina Xuanye group tvrdí, že plně kompromitovala instanci platformy Snowflake a hrozí únikem dat. Podle zdroje odeslání zprávy přes oficiální aplikaci naznačuje neoprávněný přístup k notifikační infrastruktuře, zatím však neexistují ověřené důkazy o krádeži zákaznických dat a společnost incident vyšetřuje.

ASOS Snowflake obchod US

tg: incident tg: propagace tp: únik dat

· Malwarebytes Labs · ASOS “hackers” send push notifications to customers

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD

Zabezpečení komunikace mezi AI agenty jako nová výzva pro správu identit

Podle analýzy Rapid7 přináší nasazení autonomních AI agentů nová bezpečnostní rizika při jejich vzájemné komunikaci a delegování úkolů. Bezpečnostní týmy by měly agenty považovat za plnohodnotné identity, rozšířit behaviorální analýzu na jejich chování a vynucovat princip nejnižších privilegií.

US

tg: rozbor tg: návod tg: propagace tp: AI tp: identita

· Rapid7 · Securing Agent-to-Agent Communication: The Next Identity Frontier

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD

SMB1001: Jak nástroje Huntress pokrývají jednotlivé úrovně

Rámec SMB1001 představuje kyberbezpečnostní standard pro malé podniky rozdělený do pěti úrovní. Podle zdroje článek ukazuje fungování těchto úrovní a způsob, jakým produkty společnosti Huntress pokrývají jednotlivá bezpečnostní opatření.

Huntress US

tg: návod tg: propagace

· Huntress · SMB1001: How Huntress Maps to Each Tier

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Zákazníci Domino's terčem útoků typu credential stuffing

Zákazníci řetězce Domino's Pizza obdrželi upozornění na neoprávněný přístup k jejich účtům. Společnost uvedla, že její systémy prolomeny nebyly a incident byl způsoben útokem typu 'credential stuffing' s využitím přihlašovacích údajů uniklých z jiných služeb.

Domino's Pizza obchod US

tg: incident tg: návod tg: propagace tp: identita

· Malwarebytes Labs · Domino’s customers targeted in credential stuffing attacks

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD

Group-IB: Sandbox nyní automaticky generuje detekční pravidla

Společnost Group-IB oznámila, že její platforma Malware Detonation Platform nově na základě pozorovaného chování vzorků automaticky vytváří indikátory, pravidla Sigma a vyhledávací dotazy. Podle vydavatele to má týmům pomoci překlenout nedostatek dovedností potřebných pro detekci analyzovaného malwaru.

Group-IB SG

tg: novinka v produktu tg: propagace tp: malware

· Group-IB · From Detonation to Detection: The Sandbox Now Writes the Rules

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Qualys TotalAppSec získal autorizaci FedRAMP High

Společnost Qualys oznámila, že její řešení TotalAppSec získalo v rámci vládní platformy certifikaci FedRAMP High (třída D, balíček FR2231052341). Podle vydavatele nástroj pomáhá federálním agenturám a dodavatelům plnit požadavky CISA BOD 26-04 a standardů NIST na kontinuální zabezpečení aplikací a API v přísně regulovaných prostředích.

Qualys veřejná správa US

tg: regulace tg: propagace

· Qualys · Secure Your Mission-Critical Application Estate: Qualys TotalAppSec is Now FedRAMP High Authorized (FedRAMP Certified Class D)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD